Эксперт направления управления уязвимостями

- разработка предложений по совершенствованию организационно-распорядительных документов по процессу управления уязвимостями и представление их начальнику Отдела ССЗИ;

- проведение анализа угроз безопасности информации в отношении объектов инфраструктуры Компании и выявление уязвимости в них;

- формирование сопровождение и контроль исполнения заявок на устранение уязвимостей (обновления ПО, безопасной настройке систем и оборудования, изменению групповых политик и др.), взаимодействие с ИТ-инфраструктурой и системными администраторами по вопросам устранения уязвимостей;

- разработка согласование со смежными подразделениями и выполнение Плана технических аудитов информационных систем Компании на календарный год, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик;

- проведение проверок в рамках интеграционных тестирований на соответствие требованиям информационной безопасности (поиск уязвимостей, в т.ч. по методологии OWASP, комплаенс настроек и политик) вводимых в ОПЭ информационных систем.